渗透测试工程师培训大纲最新版

1、基础篇：其中包含安全导论、安全法律法规、web安全与风险、攻防环境搭建、web应用程序技术、核心防御机制、HTML&JS、PHP编程等，让你对网络安全基础知识做一个初步了解。

2、渗透及源码审计：其中主要包含渗透测试概述、信息收集以及社工技巧、渗透测试工具使用、协议渗透、web渗透、系统渗透、中间件渗透、内网渗透、渗透测试报告编写、源码审计工具使用、PHP代码审计、web安全防御等。

3、等级与安全：定级备案、差距评估、规划设计、安全整改、等保测评、漏洞扫描、策略检查、日志审计、监控分析、行业巡检等。

4、风险评估：其中包含项目准备以及启动、资产识别、威胁识别、脆弱性识别、资产分析、威胁分析、脆弱性分析、综合风险分析、措施规划、报告输出、项目验收等。

5、ISO/IEC

27001：其中包含了项目准备、信息安全现状调研、资产识别以及风险评估、体系文件策划与编制、管理体系运行与实施、外部审核、知识转移、项目验收等。

6、应急响应：准备阶段、检测阶段、抑制阶段、根除阶段、恢复阶段、总结阶段等。

第一、网站维护员由于有些知名度比较高的网站，每天的工作量和资料信息量都是十分庞大的，所以在网站正常运行状态中肯定会出现各种问题，比如一些数据丢失甚至是崩溃都是有可能出现的，这个时候就需要一个网站维护人员，而我们通过网络安全培训学习内容也是工作上可以用到的。第二、网络安全工程师为了防止黑客入侵盗取公司机密资料和保护用户的信息，许多公司都需要建设自己的网络安全工作，而网络安全工程师就是直接负责保护公司网络安全的核心人员。第三、渗透测试工程师渗透测试岗位主要是模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。需要用到数据库、网络技术、编程技术、操作系统、渗透技术、攻防技术、逆向技术等。第四、等保测评等保测评主要是针对目标信息系统进行安全级别评定，需要用到数据库、网络技术、操作系统以及渗透技术、攻防技术等。第五、攻防工程师攻防工程师岗位主要是要求能够渗透能够防范，需要用到数据库、网络技术、操作系统、编程技术、渗透技术等技术点。除了以上的岗位之外，还可以从事安全运维工程师、安全服务工程师、应急响应工程师、代码审计工程师等。

网络安全就业方向有很多，具体如下：第一、网站维护员由于有些知名度比较高的网站，每天的工作量和资料信息量都是十分庞大的，所以在网站正常运行状态中肯定会出现各种问题，比如一些数据丢失甚至是崩溃都是有可能出现的，这个时候就需要一个网站维护人员，而我们通过网络安全培训学习内容也是工作上可以用到的。第二、网络安全工程师为了防止黑客入侵盗取公司机密资料和保护用户的信息，许多公司都需要建设自己的网络安全工作，而网络安全工程师就是直接负责保护公司网络安全的核心人员。第三、渗透测试工程师渗透测试岗位主要是模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。需要用到数据库、网络技术、编程技术、操作系统、渗透技术、攻防技术、逆向技术等。第四、等保测评等保测评主要是针对目标信息系统进行安全级别评定，需要用到数据库、网络技术、操作系统以及渗透技术、攻防技术等。第五、攻防工程师攻防工程师岗位主要是要求能够渗透能够防范，需要用到数据库、网络技术、操作系统、编程技术、渗透技术等技术点。除了以上的岗位之外，还可以从事安全运维工程师、安全服务工程师、应急响应工程师、代码审计工程师等。